OpenSSL 3.6.1 lansat cu remedieri de securitate de înaltă severitate

OpenSSL 3.6.1 a fost lansat cu remedieri pentru multiple vulnerabilități de severitate ridicată care afectează TLS, PKCS12, CMS și gestionarea certificatelor.

OpenSSL a lansat versiunea 3.6.1, o actualizare de securitate care abordează mai multe vulnerabilități, inclusiv câteva evaluate ca fiind de severitate ridicată, și include corecții acumulate de la actualizarea anterioară 3.6.x.

Printre cele mai notabile se numără corectarea validării incorecte a parametrilor PBMAC1 în timpul verificării MAC PKCS#12, înregistrată ca CVE-2025-11187.

Au fost abordate și câteva vulnerabilități legate de memorie, inclusiv un overflow de buffer pe stivă în parsarea CMS AuthEnvelopedData, multiple probleme de scriere pe heap și scrieri în afara limitelor în căile de cod BIO și PKCS#12 și dereferențieri de pointer NULL în funcțiile de căutare și decriptare a cifrului.

OpenSSL 3.6.1 rezolvă, de asemenea, problemele care afectează implementările moderne TLS. A fost corectată o vulnerabilitate care provoca alocarea excesivă de memorie la gestionarea mesajelor CompressedCertificate TLS 1.3, precum și o problemă legată de biți finali neautentificați sau necriptați în apelurile funcției OCB la nivel inferior.

Corecțiile suplimentare abordează validarea lipsă a tipului ASN.1 în verificarea răspunsului de timestamp și analizarea PKCS#12, precum și o problemă de confuzie a tipului ASN.1 în procesarea digestului PKCS7.

Dincolo de vulnerabilitățile de securitate, această versiune corectează două regresii introduse în OpenSSL 3.6.0. Una restabilește comportamentul anterior al flag-ului X509_V_FLAG_CRL_CHECK_ALL, în timp ce cealaltă repară eșecurile de strângere de mână cauzate de gestionarea incorectă a răspunsurilor OCSP atașate atunci când serverele OpenSSL 3.6.0 interacționează cu anumite implementări client.

Proiectul recomandă ca utilizatorii și distribuțiile care se bazează pe OpenSSL 3.6.x să efectueze actualizarea prompt, în special acolo unde sunt expuse serviciile TLS, validarea certificatelor sau gestionarea PKCS#12.

Pentru mai multe informații, consultați jurnalul de modificări.